隐私政策
2026年10月12日生效 · 版本 1.1
本页面为译文;以英文版本为准,并具有法律约束力。 英文版本
简单地说。如果您创建账户,我们会保存您的电子邮件地址(或者 Google 或 Apple 提供的登录标识符)和您的偏好设置:单位、字体大小、配色、语言。别的什么都不存。您的问题只留在您自己的设备上,五天后自动删除。我们从不读取或保存您的位置。常见的问题和答案会不记名地在我们的服务器上保留几天,这样下一位提问的人就能马上得到答案。我们使用不用 Cookie 的统计工具,它无法识别您是谁。我们不出售数据,也不显示广告。
1. 我们是谁
Because(askbecause.com 及 Because 应用)由 Crisp Labs LLC 运营,地址:美国加利福尼亚州吉尔罗伊(Gilroy, California)(以下称「我们」)。对于本文所述的个人数据,我们是数据控制者。联系方式:[email protected]。
2. 我们收集什么,为什么收集
| 数据 | 何时 | 目的 | 法律依据(GDPR) | 保存期限 |
|---|---|---|---|---|
| 电子邮件地址,或 Google 或 Apple 登录提供的用户标识符和电子邮件地址 | 您创建账户时 | 让您登录,并向您发送登录验证码、收据和重要的服务通知 | 合同(第 6 条第 1 款 (b) 项) | 直到您删除账户 |
| 偏好设置:单位、字体大小、配色、语言 | 您在登录状态下更改它们时 | 让应用在您所有的设备上看起来一样 | 合同 | 直到您删除账户 |
| 您选择保存的答案(问题、答案、来源) | 您在登录状态下点「保存」时 | 为您在每台设备上保留它们 | 合同 | 直到您删除它们或删除账户 |
| 订阅状态:方案、续订日期、Stripe 客户 ID 和订阅 ID | 您订阅时 | 向您提供您付费购买的服务 | 合同;法律义务(税务和会计记录) | 账户存续期间;发票保存至税法要求的期限 |
| 每日答案计数,按您的账户 ID 记录;访客则按随机设备 ID 的单向哈希值记录 | 每个答案 | 公平地执行每日上限 | 正当利益(第 6 条第 1 款 (f) 项):防止滥用和控制成本 | 30 天 |
| 您 IP 地址的单向哈希值(仅访客) | 访客的每个答案 | 防止滥用:按网络设置每日上限 | 正当利益 | 30 天 |
| 不带用户标识符的问题和答案 | 答案适合重复使用时 | 让下一位问同样问题的人马上得到答案;了解哪些话题受欢迎 | 正当利益 | 通常 3 天,受欢迎或经审核的答案最多 30 天;汇总计数保存更久 |
| 不带标识符的问题文本 | 每个尚未缓存的问题 | 查找含义相同的现有答案 | 正当利益 | 发送给 Voyage AI,Voyage AI 不保留它。仅对适合重复使用的问题,文本及其数字指纹会不带标识符地保存:在质量日志中最多 7 天,并如上所述与缓存的答案一起保存 |
| 点赞 / 点踩以及您选择的原因 | 您点击它们时 | 找出错误或不清楚的答案 | 正当利益 | 与所属的答案一起保存 |
| 匿名使用统计:页面浏览量、浏览器类型、国家、屏幕尺寸 | 每次访问 | 了解网站的使用情况 | 正当利益 | 汇总保存;不与您关联 |
我们特意不收集的东西:您的位置(应用从不请求它;地区默认设置来自您设备的语言设置)、您的姓名、照片或通讯录(即使 Google 或 Apple 提供也不要)、您的对话记录(它留在您的设备上),以及任何银行卡信息(付款由 Stripe 处理;我们永远看不到您的卡号)。
3. 什么只留在您的设备上
您最近的问题和答案(最近列表)只保存在您的浏览器或手机里,五天后自动清除。访客保存的答案、随机设备 ID 和您的设置也保存在那里。您可以通过清除浏览器中本网站的数据或卸载应用来全部清掉。
4. 答案是怎么生成的
您的问题、您的语言和您的单位偏好会发送到我们的服务器,然后发送给 Anthropic(Claude 模型)来生成答案;并且——只有在您点了查看来源时——才会在一份可信出版机构的名单内进行网络搜索。Anthropic 的 API 条款承诺不用这些数据训练模型。为了查找含义相同的现有答案,问题文本还会发送给 Voyage AI,由它转换成一个数字指纹。我们已选择不参与他们的模型训练,他们在处理完毕后会删除文本。如果答案适合重复使用,它会不带任何标识符地保存几天。包含个人信息的问题、取决于时事的问题,以及描述困境或可能的诈骗的问题,从不会被保存。
5. 谁替我们处理数据
- Supabase(数据库、登录、服务器功能)——欧盟区域(爱尔兰)。
- Anthropic(生成答案、搜索来源)——美国。
- Voyage AI(MongoDB Inc.)(问题相似度)——美国。
- Stripe(网页付款)——对于付款本身,Stripe 是独立的数据控制者;请看 Stripe 的隐私政策。
- Cloudflare(托管、网络安全)——全球网络。
- Umami(不用 Cookie 的统计)——托管在欧盟;无个人数据,无跨站跟踪。
- Google 和 Apple——仅当您选择用它们登录时。对于登录本身,它们是独立的数据控制者。
- 在手机应用里,订阅由 Apple App Store 和 Google Play 按它们自己的条款处理。
当数据离开欧盟/欧洲经济区或英国时(Anthropic、Voyage AI、Cloudflare、Stripe、Google、Apple),如果服务提供方已获得认证,传输依据欧盟—美国数据隐私框架(EU–US Data Privacy Framework);否则依据欧盟委员会的标准合同条款(Standard Contractual Clauses)。
6. Cookie 和类似技术
我们不使用跟踪 Cookie,也没有 Cookie 提示横幅,因为根本不需要。应用使用您浏览器的本地存储来保存您的设置、最近的问题和登录会话——这是应用正常运行所必需的。我们的统计工具(Umami)不设置任何 Cookie,并且尊重「Do Not Track」和「Global Privacy Control」信号。当您付款时,Stripe 的结账页面会按照 Stripe 自己的政策设置 Cookie。
7. 您的权利
根据 GDPR(欧盟/欧洲经济区)、英国 GDPR 和《加州消费者隐私法案》(CCPA),您可以:
- 查看并下载我们保存的关于您的所有数据——在「账户」页面,点「下载我们保存的关于您的所有数据」,马上就能得到一个文件。
- 更正您的偏好设置——随时在「设置」里修改。
- 删除您的账户及其所有数据——在「账户」页面点「删除我的账户」,或参阅如何删除账户(也可以通过电子邮件)。删除是即时且永久的。发票只会保存到税法要求的期限。
- 带走您的数据——下载的是标准的 JSON 文件;保存的答案还可以导出为 Markdown。
- 反对基于正当利益的处理,并向您所在地的数据保护机构投诉(例如斯洛伐克的个人数据保护办公室(Úrad na ochranu osobných údajov)、德国各州的数据保护机构,或英国的信息专员办公室(ICO))。
我们不出售个人信息,也不以加州法律所定义的方式「共享」个人信息,更不会将其用于定向广告。凡是在应用里做不到的事,请写信到 [email protected];我们会在 30 天内答复。
8. 儿童
Because 是面向成年人的常识服务。它不面向 16 岁以下的儿童,我们也不会在知情的情况下收集他们的数据。如果您认为有儿童创建了账户,请联系我们,我们会删除它。
9. 安全
所有流量都经过加密(HTTPS)。登录使用一次性验证码或 Google/Apple——没有可被窃取的密码。连接 Anthropic、Voyage AI 和 Stripe 的密钥只存放在我们的服务器上,从不放在应用里。您在数据库中的记录受按用户划分的访问规则保护。
10. 变更
如果我们对本政策做出重要修改,会在应用里显示通知,并更新顶部的日期。旧版本可应要求提供。
本政策特意用通俗的语言写成。凡涉及重要法律术语之处,都注明了 GDPR 的条款,方便您查证。